AMOS Telegram-da abunə ilə satılan macOS infostealer-idir. İstifadəçidən saxta sistem pəncərəsi ilə parolunu istəyir; bu parolla Açar Zəncirini açır, brauzer məlumatlarını, cüzdanları və sənədləri arxivləyib göndərir.
AMOS Telegram-da abunə ilə satılan macOS infostealer-idir. İstifadəçidən saxta sistem pəncərəsi ilə parolunu istəyir; bu parolla Açar Zəncirini açır, brauzer məlumatlarını, cüzdanları və sənədləri arxivləyib göndərir.
macOS-u hədəf alan ən geniş yayılmış stealer ailəsidir; "Mac-a virus düşmür" fərziyyəsi təşkilatlarda son nöqtə müdafiəsini zəif qoyur.
Dark Radar məlumatlarında 33.605 yoluxma qeydi ilə 52 ailə arasında 25-ci yerdədir.
Digər adları: AMOS, Atomic Stealer
Qırılma nöqtəsi: E-poçt əlavələri, sponsorlu reklam linkləri və lisenziyasız proqram endirmələri e-poçt və veb şlüzündə bloklanır.
Qırılma nöqtəsi: Yalnız imzalı və notarial təsdiqli tətbiqlərə icazə verilir; osascript ilə parol istəyən proseslər izlənilir.
Yoluxmuş sistemlər: macOS 63,5%.
Qırılma nöqtəsi: Qısaömürlü prosesdən gələn toplu sistem və təhlükəsizlik proqramı sorğuları EDR xəbərdarlığı yaradır.
Son 200 logda tapılan məlumatlar: parol faylı 99,5%, kuki 91,5%, avtomatik doldurma 89,5%, kart 22%, cüzdan 15,5%.
Qırılma nöqtəsi: Brauzerdən kənar prosesin brauzer profil fayllarını oxuması bloklanır və ya xəbərdarlıq yaradır.
Qırılma nöqtəsi: Yeni qeydiyyatdan keçmiş domenlərə, birbaşa IP ünvanlarına və qeyri-standart portlara gedən trafik bloklanır.
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti